最新文章
Top News
五个恶意 Rust 包与 AI 机器人利用 CI/CD 流水线窃取开发者密钥
HackerNews 编译，转载请注明出处： 网络安全研究人员发现五个恶意 Rust 包，它们伪装成时间相关工具，将 .env 文件数据传输给威胁行为者。 这些发布在 crates.io 上的 Rust 包如下：...
JSONFormatter 与 CodeBeautify 多年数据泄露事件曝光数千组密码及 API 密钥
最新研究发现，包括政府、电信和关键基础设施在内的多个敏感行业组织，存在将密码和凭证粘贴到 JSONFormatter、CodeBeautify 等在线代码格式化与验证工具的行为。 网络安全公司 watchTowr Labs 表示，其在这些网站上捕获了超过 8 万份文件的数据集，从中发现数千组用户名、密码、代码库认证密钥、Active Directory 凭证、数据库凭证、FTP 凭证、云环境密钥、LDAP 配置信息、服务台 API 密钥、会议室 API 密钥、SSH 会话记录...
微软披露中国黑客窃取其签名密钥内幕
微软的签名密钥泄露为云安全乃至“纵深防御”敲响了警钟，因为黑客在获取微软签名密钥的过程中，微软纵深防御的每一层似乎都出现了（不应该出现的）错误。 微软今年7月份发布的安全公告声称，一名中国黑客（Storm-0558）早在2021年就获取了微软帐户(MSA)加密密钥，用来伪造身份验证令牌，监视美国国务院、商务部以及其他美国政府机构的电子邮件账户。但微软在该公告中并未透露加密密钥泄露的原因和过程。 本周三，微软研究中心在官方博客发布取证调查报告，披露了黑客如何获取微软加密密钥并成功入侵了微软工程师的企业账号。...
Docker Hub 的数千个镜像泄露了敏感数据
调查结果 影响最大的是 Docker Hub，其暴露比例为 9.0%，而来自私有注册表的镜像暴露比例为 6.3%。这种差异可能表明 Docker Hub 用户通常比设置私有存储库的用户对容器安全性的了解较差。
使用暴露的密钥
接下来，研究人员确定了所暴露秘密的实际用途，以了解攻击面的大小。令人震惊的是，...
因担心通风报信 FBI 暂缓公开 REvil 恶意软件的密钥
今年夏季 REvil 团伙发起了将近 3 周的大规模恶意软件攻击，美国联邦调查局（FBI）秘密扣留了密钥。该密钥本可以解密多达 1500 个网络上的数据和计算机，包括医院、学校和企业运营的网络。 援引华盛顿邮报报道，联邦调查局渗透了 REvil 团伙的服务器以获得该密钥。不过在和其他机构讨论之后，FBI 决定暂缓公开该密钥，因为担心有用户向犯罪分子通风报信。消息人士告诉《华盛顿邮报》，FBI 不希望有人向 REvil 团伙通风报信，并希望能打掉他们的行动。
不过在 FBI 介入之前，...
三星多个项目代码泄露 包括SmartThings源代码和密钥
部分泄露代码截图 他指出，许多文件夹包含三星SmartThings和Bixby服务的日志和分析数据，以及几名员工以明文保存的私有GitLab令牌。这使得他可以额外获得42个公开项目，以及多个私有项目的访问权限。 三星回应称，其中一些文件是用于测试的，但胡赛因对此提出质疑。他表示，在GitLab代码仓库中发现的源代码与4月10日在Google Play上发布的Android应用包含的代码相同。这款应用随后又有过升级，到目前为止的安装量已经超过1亿多次。...
谷歌推双重认证安全密匙硬件产品 Titan
据外媒报道，昨日，谷歌公布了一项惊人的统计数据，这家公司指出，自 2017 年年初开始，其 8.5 万名职工的工作账号未曾遭到过泄露。作为一家全球性的互联网巨头公司，按理说它会是钓鱼攻击的主要目标之一，那这家公司究竟是如何做到这点的呢？ 这是因为谷歌开始要求其员工使用硬件安全密匙进行双重身份认证。 如今，双重认证已经变得非常普遍，但并非所有方法都是一样安全的。像基于 SMS 的双重认证，其肯定比只使用密码保护账号更安全，但它却存在漏洞。而物理密匙现在则被广泛认为是一种更加安全的双重认证，谷歌于昨日提出的主张就支持了这一观点。...
Secure Enclave 解密密钥曝光，苹果不予理睬
8 月 20 日消息，黑客 xerub 于近期发布 Secure Enclave Processor 固件 “ 解密密钥 ”。当时专家就已提醒过用户，接下来会有一场关于这个固件的 “ 解密密钥 ” 风波。用户大可放心，这个解密密钥不会影响到 Secure Enclave 安全。 根据外媒的最新消息，某知情人士称苹果方面已经表示，保存在这一密码协处理器中的数据仍得到安全的保护，苹果不打算修复任何问题。该知情人士说：“ Secure Enclave 中有多个安全层，即使有固件解密密钥，那也无法访问数据保护类信息”。也就是说苹果非常自信，...